OAuth 2.0 이란 무엇일까.2

프로토콜 종류

종류(Type)	설명
인가 코드 승인(Authorization Code Grant)	클라이언트가 다른 사용자 대신 특정 리소스에 접근을 요청할 때 사용 리스소 접근을 위해, 인가 서버에서 받은 권한 코드로 리소스에 대한 엑세스 토큰을 받는 방식
암묵적 승인(Implicit Grant)	권한 부여 코드 승인 타입과 다르게 권한 코드 교환 단계가 없음 엑세스 토큰을 즉시 반환받아 이를 인증에 이용하는 방식
리소스 소유자 암호 자격 승인 (Resource Owner Password Credentials Grant)	클라이언트가 암호를 사용하여 엑세스 토큰에 대한 사용자의 자격 증명을 교환하는 방식
클라이언트 자격 승인(Client Credentials Grant)	클라이언트가 컨텍스트 외부에서 액세스 토큰을 얻어 특정 리소스에 접근을 요청할 때 사용하는 방식

---

인증절차

 

권한 부여 코드 승인

암시적 승인

리소스 소유자 암호 자격 증명

클라이언트 자격 증명

---

구성

구분	설명	비고
자원 소유자	요청하고자 하는 자원의 소유자이자, 인증 주체	이용자
클라이언트	자원을 필요로 하는 서비스자원 소유자의 권한으로 권한 서버에서 인증을 받아 자원 서버에 자원 요청	쇼핑몰 등
권한 서버	인증을 처리하고 권한을 부여하는 서버	페이스북, 네이버, 구글 등
자원 서버	자원을 가지고 있는 서버
접근 토큰	자원 서버에 자원을 요청할 수 있는 토큰	유효기간 존재
재발급 토큰	권한 서버에 접근 토큰을 요청할 수 있는 토큰	접근 토큰 유효기간 만료 시 사용

 

---

문제점으로는 대형 플랫폼 서비스에 개인의 정보가 지나치게 축적이 된다는 문제가 있다.

국가기관이 아닌 신뢰된 서비스가 어느정도까지 신뢰할수있는지 모르겠지만 최소 편리한것은 아무도 부정 못할듯 하다.

 

출처

IT위키